OpenBao

OpenBao 是由 Linux 基金会管理的 Vault 开源社区驱动分支。 OpenBao 的目标是维护并改进一种用于管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。OpenBao 社区将以 OSI 认可的开源许可证提供此软件，由遵循开放治理原则的社区主导。 使用场景：

安全密钥存储：任意键值对的密钥可以存储在 OpenBao 中。OpenBao 在将这些密钥写入持久化存储前进行加密，因此仅获取原始存储数据不足以访问您的密钥。 动态密钥：OpenBao 可为某些系统（如 Kubernetes 或 SQL 数据库）按需生成密钥。创建这些动态密钥后，OpenBao 将在租约到期后自动撤销。 数据加密：OpenBao 提供集中式密钥管理的加密即服务，简化跨云和数据中心的数据传输与静态数据加密。 基于身份的访问控制：组织需要应对多云、多服务和多系统带来的身份分散问题。OpenBao 通过统一的 ACL 系统实现对系统和密钥的访问中介，并整合来自不同提供商的身份。 租约与续期：OpenBao 中所有密钥均关联租约。租约到期后，OpenBao 将自动撤销该密钥。客户端可通过内置续期 API 续期租约。 撤销：OpenBao 内置密钥撤销功能。OpenBao 不仅可撤销单个密钥，还可撤销密钥树，例如撤销特定用户读取的所有密钥，或某一类型的所有密钥。